Translink heropent onderzoek OV-chip

10-03-2008 17:35 | Door Jolein de Rooij | Lees meer artikelen over: Mifare | Er zijn nog geen reacties op dit artikel | Permalink
trein

Translink Systems vraagt TNO om de veiligheid van de OV-chipkaart opnieuw te onderzoeken. Aanleiding hiervoor is een paper die Karsten Nohl, een van de twee 'hackers' van de OV-chipkaart maandag op zijn website publiceerde.

Karsten Nohl

Translink Systems (TLS) heeft aan TNO gevraagd om de veiligheid van het OV-chipkaartsysteem opnieuw te onderzoeken. Aanleiding hiervoor is een paper die Karsten Nohl, een van de twee ‘hackers' van de OV-chipkaart maandag op zijn website publiceerde.

De Amerikaanse beveiligingsonderzoeker gaat op zijn website in tegen het onderzoeksrapport dat TNO eind februari publiceerde. Volgens Nohl kunnen kwaadwillenden wel degelijk op een gewone desktop-pc binnen enkele minuten de geheime sleutel kraken van de chip die de kern vormt van de OV-chipkaart. Eind februari beweerde TNO nog dat dit niet mogelijk was.

9000 dollar

Nohl in een schriftelijke reactie: "Het rapport stelt dat om binnen enkele uren geheime sleutels te breken naar schatting 9000 dollar aan hardwarekosten moeten worden gemaakt. Wij zijn van mening dat dit een grove overschatting is en presenteren een methode die de geheime sleutels binnen minuten achterhaalt op een gewone desktop pc."

TLS heeft TNO verzocht te onderzoeken of de vandaag gepubliceerde paper nieuwe informatie geeft over het kraken van de Mifare Classicchip, die door TNO nog niet geëvalueerd is in het rapport. Daarnaast wil TLS van TNO weten of het communicatieprotocol van TLS misbruik van de chipkaart door kwaadwillenden kan voorkomen, of dat het hek van de dam is.

Details

De website van TLS meldt verder: "NXP heeft zijn medewerking aan dit TNO-onderzoek toegezegd. Tevens is de heer Nohl bereid gevonden zijn scenario in meer detail toe te lichten."
Top 10 Reagerende members
  Aantal reacties
met 3+ sterren
Gemiddelde
waardering
Klik voor meer info1 154 6.4
Klik voor meer info2 120 6.7
Klik voor meer info3 109 6.4
Klik voor meer info4 79 6.6
Klik voor meer info5 53 6.1
Klik voor meer info6 49 6.3
Klik voor meer info7 47 6.5
Klik voor meer info8 43 6.1
Klik voor meer info9 43 6.0
Klik voor meer info10 40 6.3